Drunkmars's Blog

RPC提权

内网渗透 提权
字数统计: 163阅读时长: 1 min
2021/06/02

远程过程调用 (RPC) 是 Windows 使用的一种协议。RPC 提供了一种进程间通信机制，一台计算机上运行的程序可以通过该机制无缝地访问另一台计算机上的服务。该协议本身是从开放软件基金会 (OSF) 开发的 RPC 协议衍生出来的，但增加了一些 Microsoft 所特有的扩展。

利用rpcss服务提权

打开服务，可以看到RPC服务在windows系统里面是推荐开启的。在RPC开启的情况下可以将Administrator权限提升到system权限。

image-20210602112830427

利用RpcSsImpersonator.exe提权到system

github链接:https://github.com/sailay1996/rpcssimpersonator

image-20210602113209544

原文作者：Drunkmars

原文链接：http://drunkmars.top/2021/06/02/RPC%E6%8F%90%E6%9D%83/

发表日期：六月 2日 2021, 12:00:00 凌晨

更新日期：October 3rd 2021, 5:51:45 pm

版权声明：本文采用知识共享署名-非商业性使用 4.0 国际许可协议进行许可

CATALOG
  1. 1. 利用rpcss服务提权
Total : 117
2022
2021
内网渗透 cve 漏洞复现 C++ 二进制 内核 cms web渗透 private 横向移动 提权 windows ctf java cobalt strike apt java中间件 msf命令 oa 中间件 mysql sql thinkphp web x64 环境配置 域渗透 碎碎念 bypass php 靶场实战 权限维持